亲测实用，普通用户也能操作的有效恢复方案

liukai

　　先冷静排查，确认病毒感染状态

　　很多人遭遇sorry勒索病毒后第一反应就是乱点工具、重启电脑，反而容易破坏数据。我同事小张上周就踩了这个坑：他的电脑突然弹出勒索信，要求支付500美元比特币，他随便下载了网上的解密工具，结果不仅没成功，还把未加密的几个工作文档搞成了乱码。其实第一步要做的是排查：先看所有文件后缀是不是都变成了.sorry，桌面有没有陌生的ReadMe.txt之类的勒索信，同时别轻易重启或关机，避免病毒进一步扩散。勒索病毒恢复https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　本地旧备份，最稳妥的恢复渠道

　　如果你的数据有未被覆盖的本地备份，这是最安全的恢复方式。小张之前半年前用移动硬盘做过一次断网备份，当时没联网，所以备份里的项目文件都完好，他直接把移动硬盘里的文件拷回电脑，只用了10分钟就解决了问题。这里要注意，备份一定要是病毒感染前的、断网存储的，要是感染后做的备份，肯定也被加密了，反而会添乱。

　　专用解密工具，针对性扫描恢复

　　要是没有备份，别慌，可以试试安全厂商推出的sorry病毒专属解密工具。我另一个朋友小王，他的文件全没备份，后来用了国内知名安全厂商的专属工具，扫描系统后，恢复了90%的加密文件。这种工具是针对sorry病毒的加密算法开发的，比网上随便搜的通用工具靠谱很多，不过要注意去官方渠道下载，别下到带病毒的假冒工具。

　　联系官方，申请专属解密密钥

　　如果工具扫描后恢复效果不好，或者找不到匹配的密钥，就去安全厂商的官方网站提交申请。有些厂商会免费为普通用户提供协助，只要你上传勒索信截图、部分加密文件样本，说明情况，部分用户能拿到专属解密密钥。之前有个论坛用户，提交后不到24小时就收到了密钥，成功解密了所有文件，只花了很少的手续费，比付比特币划算多了。

　　避开这些操作，别让数据更糟

　　最后要提醒大家，遭遇勒索病毒后绝对不能做的事：一是不要随便删除加密文件，有些工具需要这些文件来分析算法；二是不要连接公共wifi传数据，避免信息泄露；三是不要相信陌生的“破解密钥”，大概率是诈骗。这些操作只会增加恢复难度，甚至让数据彻底丢失，一定要忍住别碰。